El martes de parches de mayo de 2022 de Microsoft contiene algunas correcciones de seguridad importantes
Una de las correcciones corrige una falla que los piratas informáticos están explotando actualmente, así que asegúrese de actualizar su copia de Windows lo antes posible.
Es ese momento otra vez; Microsoft ha lanzado un nuevo parche para Patch Tuesday, y este contiene algunas buenas correcciones de seguridad. Esta nueva actualización para sistemas Windows corrige siete errores etiquetados como "críticos", junto con otros 67 errores menos graves para ayudar a que Windows sea lo más seguro posible.
Un gran parche de seguridad de Microsoft
Como lo detectó ZDNet, Microsoft ha publicado una lista de todas las correcciones en este martes de parches en Microsoft MSRC. La documentación es un poco densa, por lo que es un poco difícil revisarla para ver qué corrige la actualización.
Sin embargo, el cambio más significativo de este parche es CVE-2022-26925. Esta adición se titula "Vulnerabilidad de falsificación de Windows LSA" y se describe así:
Un atacante no autenticado podría llamar a un método en la interfaz LSARPC y obligar al controlador de dominio a autenticarse ante el atacante mediante NTLM. Esta actualización de seguridad detecta intentos de conexión anónimos en LSARPC y los rechaza.
Si esto te suena confuso, no te preocupes; incluso Microsoft califica este exploit con una calificación de alta complejidad. Pero el punto principal aquí no es cuán fácil es hacerlo, sino cuántos piratas informáticos están utilizando actualmente este exploit en el campo.
El martes de parches generalmente corrige vulnerabilidades de diversa gravedad. Los investigadores y los piratas informáticos de sombrero blanco descubrirán a algunos de ellos, quienes le informan a Microsoft sobre las vulnerabilidades en secreto para que nunca se abuse de ellos. Y algunos de ellos, como este ataque de suplantación de identidad de LSA, ya proliferan en Internet.
Como tal, es una buena idea descargar las últimas actualizaciones de Windows y corregir estas vulnerabilidades. Es la mejor manera de asegurarse de que su sistema permanezca protegido contra algunos de los ataques más viciosos en Internet.
Otro parche esencial para usuarios de Windows
Si está utilizando una computadora que siempre está conectada a Internet, es muy importante instalar actualizaciones de seguridad. Estos actúan como su mejor línea de defensa contra las vulnerabilidades, ya que bloquean las fallas en la armadura de un sistema y mantienen a raya a los piratas informáticos.
Sin embargo, esta actualización no solucionará todos los errores. El gigante de Redmond ha enumerado todos los problemas que sabe que persistirán a través de esta actualización en el Soporte de Microsoft, así que asegúrese de leerlo y ver qué problemas no se solucionarán esta vez.
Mantenerse seguro en línea
Con Microsoft publicando más correcciones de seguridad para Windows, ahora es un excelente momento para realizar una verificación de actualización y asegurarse de que está actualizado. Después de todo, la mejor defensa contra un ataque es tapar la entrada y evitar que suceda en primer lugar.